JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026221 JFrog Artifactory（セルフホスト版）の7.133.11より前のバージョンには、トークンのスコープではなくトークンの署名／発行者の検証チェックの不備に起因する権限昇格攻撃の脆弱性があります。 cpe:/a:jfrog:artifactory https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026221.html Common Vulnerabilities and Exposures (CVE) CVE-2026-42016 https://www.cve.org/CVERecord?id=CVE-2026-42016 National Vulnerability Database (NVD) CVE-2026-42016 https://nvd.nist.gov/vuln/detail/CVE-2026-42016 JFrog Security Research JFrog Security Advisories https://docs.jfrog.com/releases/docs/jfrog-security-advisories JVNDB CWE-863 https://cwe.mitre.org/data/definitions/863.html 関連文書 Artifactory Self-Managed Releases https://docs.jfrog.com/releases/docs/artifactory-self-managed-releases 2026-07-31T15:01:25+09:00 2026-07-31T15:01:25+09:00